El reto

WashTec opera a nivel mundial túneles de lavado conectados, junto con las soluciones de software y nube asociadas. El Reglamento de Ciberresiliencia (CRA) exige que estos productos cumplan nuevos estándares de ciberseguridad. Los procesos de desarrollo, los componentes digitales, las actualizaciones y la gestión de las vulnerabilidades de seguridad debían diseñarse de forma que fueran implementables en la práctica y legalmente conformes. La diversidad de máquinas conectadas, la interacción entre hardware, software y nube, así como la integración de las cadenas de suministro, hicieron que todo esto fuera especialmente complejo. WashTec también necesitaba un proceso de desarrollo transparente y aplicable a todos los productos.

Cómo hemos ayudado

En un taller de dos días, desarrollamos conjuntamente medidas concretas para prepararse ante el CRA. Comenzamos transmitiendo los fundamentos clave del CRA y ofreciendo una visión clara de los requisitos relevantes para WashTec. A continuación, analizamos conjuntamente los productos afectados con foco en los componentes digitales y conectados, y llevamos a cabo un análisis de brechas sobre la seguridad del producto, un proceso de desarrollo de productos seguro y la gestión de vulnerabilidades e incidentes de ciberseguridad. Juntos identificamos y priorizamos las medidas necesarias y las documentamos en una primera hoja de ruta con responsabilidades definidas. Esto proporcionó a WashTec una base sólida para avanzar de forma estructurada en la ciberseguridad de los productos y el cumplimiento del CRA.

Métodos